Add Row 
Add 
Die Entwicklung des berechtigten Interesses im Datenschutz
Der Europäische Datenschutz-Ausschuss (EDPB) hat ein bedeutendes „One-Stop-Shop Case Digest“ veröffentlicht, das sich mit dem Thema berechtigtem Interesse beschäftigt. Dieses Digest zeigt die Praxis der Datenschutzbehörden seit der Einführung der DSGVO im Jahr 2018 und hebt die Schritte hervor, die Organisationen unternehmen müssen, um ihre Interessen rechtlich abzusichern.
Die Analyse umfasst 62 Entscheidungen nationaler Aufsichtsbehörden sowie fünf verbindliche EDPB-Entscheidungen. Diese zeigen, dass die Datenschutzbehörden zunehmend gemeinsame Ansätze in der Anwendung des berechtigten Interesses verfolgen.
Das dreistufige Prüfverfahren für berechtigtes Interesse
Ein zentrales Element des Digest ist das dreistufige Prüfverfahren, das jede Organisation durchlaufen muss, um ein berechtigtes Interesse geltend machen zu können. Diese Schritte sind:
- Vorliegen eines berechtigten Interesses: Ob ein legitimes Interesse des Verantwortlichen oder Dritter besteht. Dieses Interesse muss klar und rechtmäßig formuliert sein.
- Erforderlichkeit der Datenverarbeitung: Es wird geprüft, ob die Datenverarbeitung notwendig ist, um das Interesse zu erreichen, wobei auch weniger eingriffsintensive Alternativen in Betracht gezogen werden.
- Interessenabwägung: Hier erfolgt eine Abwägung zwischen den Interessen des Verantwortlichen und den Rechten der betroffenen Personen.
Praktische Anwendungen des berechtigten Interesses
Das Digest liefert auch Beispiele aus der Praxis, in denen verschiedene Interessen als berechtigt anerkannt wurden, einschließlich:
- Betrugsprävention
- Bonitätsprüfungen
- Direktmarketing
- IT- und Netzwerksicherheit
- Produktverbesserung und Missbrauchsprävention
- Durchsetzung rechtlicher Ansprüche
Dies zeigt, dass nicht nur wirtschaftliche Interessen, sondern auch sicherheitsorientierte und geschäftsbezogene Gründe gerechtfertigt werden können.
Grenzen des berechtigten Interesses erkennen
Zudem identifiziert der EDPB klare Grenzen: Unbestimmte oder vage Formulierungen wie „Verbesserung der Nutzererfahrung“ oder „Marktforschung“ reichen nicht aus, da es hier an Klarheit und Präzision mangelt.
Die Bedeutung eines Legitimate-Interest-Assessment (LIA)
Ein entscheidender Punkt ist die Notwendigkeit einer dokumentierten Legitimate-Interest-Assessment (LIA). Viele Entscheidungen zeigten, dass das Fehlen einer solchen Bewertung zu einer Unzulässigkeit der Verarbeitung führen kann, selbst wenn das Interesse an sich anerkannt wurde.
Zukünftige Entwicklungen im Datenschutz
Die Veröffentlichung des Case Digest könnte einen Wendepunkt in der Anwendung des berechtigten Interesses darstellen. Wir dürfen gespannt sein, wie weitere Entwicklungen in der Datenschutzgesetzgebung und der europäischen Rechtsprechung die Praktiken von Unternehmen prägen.
Fazit: Wichtige Erkenntnisse für Unternehmen und Verbraucher
Das EDPB-Digest bietet wertvolle Einblicke in die Anforderungen und Möglichkeiten, die das berechtigte Interesse im Rahmen der DSGVO bietet. Unternehmen und Einzelpersonen sollten sich bewusst sein, dass transparente und dokumentierte Prozesse entscheidend sind, um datenschutzrechtliche Einwände zu vermeiden.
Informieren Sie sich weiter über Datenschutzpraktiken, um Ihre Rechte und Interessen zu schützen. Es liegt an jedem Einzelnen, aktiv zu bleiben und die richtigen Schritte zu unternehmen.
Write A Comment